La nouvelle extension de navigateur Kaito Pulse de Kaito AI a suscité des critiques après qu'une revue du code source a affirmé que le logiciel peut identifier les appareils, suivre l'activité détaillée sur X et accéder aux données de compte de plusieurs plateformes tierces lors d'une vérification initiée par l'utilisateur.
Résumé
- Kaito Pulse a été scruté après qu'un analyste a examiné le code source de l'extension de navigateur.
- L'extension identifierait les appareils et enregistrerait l'activité sur X, y compris le temps de visionnage, les clics, les recherches et les signets.
- L'accès à ChatGPT, Claude et Binance ne se produit que lorsque les utilisateurs initient une vérification, selon l'analyste.
- Kaito a lancé Pulse le 18 août en même temps qu'Aura, une métrique combinant l'attention avec l'activité vérifiée des utilisateurs.
- Kaito n'avait pas publiquement répondu aux conclusions de l'analyste au moment de la rédaction.
Selon l'analyste bien connu Ultra, qui a examiné le code source de Kaito Pulse, plusieurs formes de collecte de données ont été trouvées, la journalisation la plus étendue étant liée à la façon dont les gens utilisent X.
L'analyste a ensuite clarifié que l'accès impliquant ChatGPT, Claude et Binance ne se produit que lorsqu'un utilisateur démarre un processus de vérification, et a déclaré que seules les attestations de ces vérifications sont journalisées.
Ces conclusions sont survenues moins d'un jour après que Kaito a lancé Pulse le 18 août en tant qu'extension de navigateur qui ajoute des activités de trading vérifiées et d'autres activités directement à l'interface X. Kaito a également introduit Aura, une métrique conçue pour combiner ce que les utilisateurs disent en ligne avec des actions vérifiables telles que le trading ou l'activité de créateur.
Kaito n'avait pas publiquement répondu aux conclusions du code source de l'analyste au moment de la rédaction.
Kaito Pulse créerait une empreinte d'appareil persistante
Selon la revue du code source, Kaito Pulse génère une empreinte d'appareil en utilisant plusieurs signaux liés au matériel plutôt que de se fier uniquement à un cookie de navigateur ou à un identifiant de compte.
L'analyste a déclaré que l'extension hache la façon dont l'unité de traitement graphique d'un appareil rend une image invisible, combine cette information avec le modèle de GPU, et vérifie comment le matériel traite un son audio de test. Ensemble, ces signaux créeraient un identifiant capable de distinguer un appareil d'un autre.
Ultra a déclaré que l'empreinte est ensuite transmise avec l'ID de compte X de l'utilisateur. Selon l'interprétation du code par l'analyste, plusieurs comptes X utilisés depuis la même machine pourraient donc être associés à un seul appareil.
La revue du code source a également affirmé que Pulse enregistre considérablement plus d'informations lorsqu'un utilisateur navigue sur X. Selon l'analyste, l'extension peut journaliser chaque publication livrée à un fil, y compris les publications que l'utilisateur fait défiler sans interagir avec elles.
La télémétrie rapportée inclut la durée pendant laquelle une publication est restée visible, mesurée en millisecondes, ainsi que les clics, les abonnements, les désabonnements, les recherches et les signets. Pulse enverrait également un signal de pulsation toutes les 30 secondes et vérifierait si l'utilisateur est inactif, ce qui, selon l'analyste, pourrait être utilisé pour établir quand une session était active et combien de temps elle a duré.
« La journalisation côté Twitter est l'élément le plus intéressant », a déclaré Ultra dans un article de suivi après avoir clarifié la manière dont l'extension gère la vérification sur d'autres services.
La fiche du Chrome Web Store de Google pour Kaito Pulse indique séparément que l'extension gère « l'activité de l'utilisateur » et « le contenu du site Web ». Kaito déclare dans la fiche que les données collectées ne sont pas vendues à des tiers en dehors des utilisations approuvées, ne sont pas transférées à des fins sans rapport avec la fonction principale de l'extension et ne sont pas utilisées pour déterminer la solvabilité ou pour des prêts.
L'accès à ChatGPT, Claude et Binance est lié à la vérification
L'accès à d'autres plateformes fonctionne différemment de la télémétrie X décrite dans l'examen, selon la clarification ultérieure d'Ultra.
L'analyste a initialement déclaré que l'extension pouvait inspecter les informations d'abonnement ChatGPT et Claude d'un utilisateur, y compris le plan payant utilisé par un compte et la quantité de limite de débit consommée. Aucune conversation n'a été prétendue accessible.
Pour ChatGPT spécifiquement, l'analyse du code source a allégué que Pulse peut ouvrir la zone des paramètres du compte et naviguer vers la section d'utilisation dans le cadre du processus de vérification.
La vérification Binance a été décrite comme plus étendue. Selon Ultra, Pulse peut naviguer vers l'onglet Positions et renvoyer des demandes authentifiées à partir de la session active de l'utilisateur pour obtenir les soldes du portefeuille, les positions à terme, les informations de profit et de perte, et l'historique des dépôts et retraits.
Après que le message original a suscité des questions sur la portée de cet accès, l'analyste a déclaré que les fonctions Claude, ChatGPT et Binance « ne se déclenchent que lorsque vous exécutez une vérification » et que « seules les attestations sont journalisées ».
La clarification signifie que l'analyste n'a pas prétendu que Pulse collecte en continu les informations de compte ChatGPT, Claude ou Binance en arrière-plan. Sa préoccupation concernant la collecte persistante était principalement dirigée vers l'activité X.
La description du Chrome Web Store de Kaito indique que l'extension génère des preuves Transport Layer Security à connaissance nulle, ou zkTLS, à partir des données de plateformes tierces et les soumet à Kaito. Selon la fiche, Pulse permet aux utilisateurs de voir les comptes de trading vérifiés et les positions à partir des profils X, d'examiner les points de vue des traders autour des symboles boursiers et de recevoir des recommandations sur les comptes et les actifs à suivre.
L'examen d'Ultra a déclaré que l'implémentation zkTLS de Pulse est basée sur un fork de Primus, un projet open source. L'analyste a également identifié 12 domaines pris en charge par l'extension, couvrant Binance, OKX, Bybit, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational, ChatGPT, Claude, X et Kaito. Selon l'examen, seul le domaine Kaito est autorisé à communiquer directement avec l'extension.
Kaito Pulse place l'activité vérifiée dans X
Kaito a présenté Pulse comme ce qu'il appelle une « couche sociale pour l'internet », en commençant par X. La société a déclaré que l'extension est destinée à apporter une activité qui se trouvait auparavant en dehors des flux sociaux, y compris le trading et d'autres actions vérifiables, dans la chronologie d'un utilisateur.
Au lancement, l'activité publique de plateformes telles que Polymarket et Hyperliquid pouvait être affichée à côté des profils et des publications X. Les utilisateurs peuvent donc inspecter les informations de trading vérifiées sans quitter la plateforme sociale, tandis que les traders peuvent attacher un enregistrement vérifiable aux positions ou aux points de vue qu'ils discutent publiquement.
Aura accompagne l'extension en tant que nouvelle métrique d'attention de Kaito. Kaito a déclaré que le score combine le contenu, l'activité vérifiée et les informations existantes liées à Yaps pour mesurer l'attention générée à la fois par les déclarations et les actions. Les utilisateurs peuvent établir ou augmenter Aura grâce aux Yaps existants, à la vérification de créateur ou de trading, à l'installation de Pulse et aux références.
Le lancement étend l'utilisation de longue date des données sociales et de marché par Kaito. Un aperçu précédent de crypto.news a détaillé comment la plateforme a construit des produits autour de la collecte d'informations cryptographiques à partir des médias sociaux, des services d'analyse, des forums et d'autres sources, tandis que son système Yaps mesurait l'engagement tel que les vues et les interactions.
Pulse suit les changements antérieurs de Kaito à Yaps
L'approche de Kaito en matière d'engagement basé sur X a considérablement changé plus tôt cette année après que la plateforme a mis fin à son produit Yaps original et aux classements incitatifs.
En janvier, Kaito a mis fin à Yaps après que X a modifié ses règles pour interdire les applications qui récompensent les utilisateurs pour la publication de contenu. Le fondateur de Kaito, Yu Hu, a déclaré à l'époque que la société avait discuté de la question avec X et qu'un système de distribution entièrement sans permission n'était plus compatible avec les politiques de la plateforme.
Yaps avait permis aux utilisateurs de gagner des points et des récompenses liées à KAITO en se basant en partie sur l'activité liée aux cryptomonnaies sur X. La fermeture a suivi des plaintes concernant des publications automatisées et générées par IA alors que les utilisateurs rivalisaient pour des récompenses, Kaito s'orientant ensuite vers des produits de créateurs plus sélectifs.
Kaito avait également utilisé la réputation sociale et l'activité onchain dans d'autres produits avant Pulse. En juillet 2025, la société a introduit Capital Launchpad, où les allocations de projets pouvaient prendre en compte des facteurs tels que la réputation sociale, l'affiliation régionale, l'activité onchain et la relation d'un participant avec un projet.
Pulse regroupe désormais des idées similaires autour de l'identité vérifiable, de l'activité et de la réputation directement dans l'expérience de navigation sur X. Selon le Chrome Web Store, la version 1.0.1 de l'extension a été mise à jour le 17 août et est proposée par Kaito Pte. Ltd. Le magasin répertorie l'extension à 10,69 Mo et indique qu'elle peut générer des preuves zkTLS de données obtenues auprès de plateformes tierces.
Au 19 août, les documents publics de lancement de Kaito se concentraient sur la vérification des transactions, la découverte sociale et les fonctionnalités Aura de Pulse, tandis que la société n'avait pas émis de réponse publique concernant les affirmations d'ultra sur la prise d'empreintes de l'appareil ou la portée de la télémétrie de session X.
